物理层与近场攻击——WiFi探针与恶意热点

物理层与近场攻击——WiFi探针与恶意热点

摘要：除了纯Web层面，黑客还可利用物理层攻击如恶意WiFi热点、蓝牙劫持、NFC中继等入侵用户设备。本文概述这些攻击形式，并给出用户端防御：避免使用公共WiFi传输敏感信息、关闭不必要的蓝牙/NFC、使用VPN。

关键词：黑客网站攻击；WiFi劫持；物理渗透；蓝牙安全；NFC中继

---

一、引言

即使网站本身无漏洞，攻击者可通过部署同名的恶意WiFi热点，诱使用户连接，然后进行中间人攻击，窃取密码和 Cookie。物理近场攻击（如蓝牙扒窃、NFC信用卡读取）也威胁个人隐私。

二、攻击类型

• 邪恶双胞胎（Evil Twin）：伪造免费热点，收集所有明文流量。
• 蓝牙扒窃：通过蓝牙漏洞（如BlueBorne）远程执行代码。
• NFC中继：放大POS机与信用卡的距离，盗刷。
  
  

三、防御措施

• 在公共网络上强制使用HTTPS + HSTS + VPN。
• 关闭蓝牙、NFC当不使用时。
• 使用非接触式信用卡保护套。
  
  

四、总结

物理层攻击依赖用户疏忽和未加密通信，提高个人安全意识是最佳防御。